隐私:用 AI 时什么会离开你的电脑
不用 AI,什么都不出网。用 AI 时,那一次请求从你的电脑直接发给你配置的供应商:问题、相关列名和样本行、或图片本身。这页把每个入口发什么说清楚。
原则
超级表桌面版的数据引擎和界面都在本机。只有你主动使用 AI 功能时,才有数据发到外部;发到的是你自己在设置里填的供应商,不经过超级表的服务器——这条路上根本没有我们的服务器。
发出去之后怎么处理,由你与供应商之间的协议决定。
每个入口发什么
| 入口 | 发出的内容 |
|---|---|
| 面板里的问一问AI | 表头(列名)+ 少量样本行 |
| AI 生成公式 | 你的问题描述 + 涉及列的列名和样本行 |
| AI生成新记录 | 你的描述 + 表头和样本行 |
| 问一问AI(对话) | 你输入的文字、上传的文件全文、搜索关键词 |
| 图片转表格 | 图片本身 |
| AI 看板助手 | 你的描述 + 所选表的表头和样本行 |
AI 函数(ai.generate 等) |
每一行的相关列内容 |
网络函数(web.crawl 等) |
你写在参数里的地址 / 关键词,发往对应网站 |
「样本行」是为了让模型理解数据长什么样而取的少量行,不是整张表。AI 函数是例外:它按行工作,所以整列都会被逐行发送。
不发出去的
- 你的 API Key 只存在本机
settings.json,不进备份、不上传。 - 表格数据本身在本机目录里,没有任何同步。
- 错误上报(桌面版设置 → 隐私与诊断)开启时,发送的是匿名的崩溃和异常信息,不含单元格内容、文件内容或个人信息;可随时关闭。
该怎么用
- 对不能给第三方的数据(合同原件、身份证件、未公开财务),那张表不用 AI,其他功能照常。
- 团队要求用指定的模型服务(例如内网部署的兼容接口),把它的地址填进「接口地址」即可,请求就只去那里。
- 想彻底不出网:不配 Key。应用其余部分完全离线可用。